搜索

[13260] 2018-10-03_追踪NSO间谍软件Pegasus在45个国家的轨迹

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-10-03_追踪NSO间谍软件Pegasus在45个国家的轨迹 追 踪 N S O 间 谍 软 件 P e g a s u s 在 4 5 个 国 家 的 轨 迹 c l o u d s   F r e e B u f   2 0 1 8 - 1 0 - 0 3 近 期 ， 加 拿 大 公 民 实 验 室 （ C i t i z e n L a b ） 通 过 开 发 新 型 扫 描 匹 配 技 术 ， 识 别 出 以 色 列 监 控 公 司 N S O 的 知 名 间 谍 软 件 P e g a s u s ， 被 多 个 攻 击 组 织 广 泛 用 于 全 球 4 5 个 国 家 的 网 络 入 侵 活 动 中 。 以 下 是 C i t i z e n L a b 的 相 关 研 究 分 析 。 C i t i z e n L a b 的 主 要 发 现 的 主 要 发 现 在 2 0 1 6 年 8 月 至 2 0 1 8 年 8 月 期 间 ， 我 们 根 据 匹 配 模 式 ， 对 全 球 曝 网 的 P e g a s u s 相 关 服 务 器 进 行 了 识 别 扫 描 ， 之 后 ， 我 们 发 现 了 1 0 9 1 个 I P 地 址 与 我 们 的 设 定 指 纹 匹 配 ， 而 且 存 在 1 0 1 4 个 域 名 与 这 些 I P 地 址 关 联 指 向 。 在 新 型 工 具 A t h e n a 的 帮 助 下 ， 我 们 把 匹 配 出 来 的 所 有 P e g a s u s 控 制 端 分 类 成 了 3 6 种 不 同 的 控 制 系 统 ， 每 一 种 控 制 系 统 对 应 的 幕 后 操 控 者 则 是 不 同 的 黑 客 组 织 或 攻 击 者 。 结 合 1 0 1 4 个 相 关 指 向 域 名 ， 经 D N S 缓 存 探 测 （ D N S   C a c h e   P r o b i n g ） 分 析 ， 我 们 识 别 出 了 P e g a s u s 在 4 5 个 国 家 的 活 动 痕 迹 ， 其 中 至 少 有 1 0 个 攻 击 组 织 在 进 行 着 活 跃 的 跨 境 入 侵 监 控 行 为 。 我 们 的 调 查 侧 面 反 映 了 ， N S O 业 务 全 球 扩 散 背 景 下 的 凄 凉 人 权 情 况 。 分 析 显 示 ， 在 这 些 涉 及 监 控 活 动 的 国 家 中 ， 至 少 有 6 个 国 家 此 前 曾 涉 及 滥 用 间 谍 软 件 监 控 民 间 社 会 团 体 ， 这 些 国 家 包 括 巴 林 、 哈 萨 克 斯 坦 、 墨 西 哥 、 摩 洛 哥 、 沙 特 阿 拉 伯 和 阿 拉 伯 联 合 酋 长 国 。 P e g a s u s 可 能 也 被 那 些 人 权 记 录 可 疑 ， 和 以 国 家 安 全 为 由 存 在 虐 待 行 为 记 录 的 国 家 使 用 ， 此 外 ， 我 们 在 几 个 国 家 的 网 络 监 控 目 标 中 ， 发 现 了 一 些 涉 及 政 治 主 题 的 迹 象 ， 因 此 ， 这 种 间 谍 监 控 技 术 是 否 被 用 在 合 法 的 刑 事 调 查 活 动 ， 非 常 值 得 怀 疑 。
背 景 概 要 背 景 概 要 P e g a s u s 是 由 以 色 列 “ 网 络 武 器 ” 供 应 商 N S O 公 司 研 发 售 卖 的 一 款 手 机 间 谍 软 件 ， 为 了 实 现 目 标 监 控 ， 攻 击 者 首 先 会 构 造 一 个 包 含 漏 洞 利 用 的 特 制 链 接 发 送 到 目 标 人 物 手 机 中 ， 一 旦 目 标 人 物 点 击 该 链 接 ， 就 会 实 现 一 系 列 的 0 - d a y 攻 击 ， 在 隐 蔽 和 无 权 限 需 要 的 情 况 下 安 装 恶 意 软 件 ， 最 终 攻 击 者 就 能 控 制 该 手 机 。 之 后 ， 攻 击 者 可 以 通 过 命 令 和 C 2 服 务 器 远 程 操 控 受 害 者 手 机 ， 进 行 敏 感 信 息 窃 取 ， 回 传 包 括 密 码 、 联 系 人 列 表 、 日 历 事 件 、 短 信 和 流 行 聊 天 A P P 的 语 音 呼 叫 等 信 息 ， 攻 击 者 甚 至 还 能 远 程 受 害 者 手 机 摄 像 头 和 麦 克 风 来 捕 捉 手 机 附 近 的 活 动 行 为 。
P e g a s u s 的 漏 洞 利 用 链 接 和 C 2 服 务 器 使 用 了 H T T P S 方 式 ， 这 样 就 需 要 攻 击 者 进 行 域 名 注 册 和 维 护 。 为 了 增 加 隐 蔽 性 ， 攻 击 者 注 册 的 域 名 名 称 有 时 伪 装 成 了 移 动 运 营 商 、 在 线 服 务 、 银 行 或 政 府 服 务 机 构 。 一 个 攻 击 者 名 下 可 能 注 册 有 多 个 域 名 ， 用 于 漏 洞 利 用 链 接 的 发 送 和 C 2 服 务 器 的 使 用 。 大 多 数 情 况 下 ， P e g a s u s 涉 及 的 相 关 域 名 最 终 会 解 析 指 向 N S O 或 攻 击 者 租 用 的 云 端 虚 拟 服 务 器 ， 也 就 是 通 常 所 说 的 前 端 服 务 器 ， 之 后 ， 这 些 前 端 服 务 器 会 经 过 多 个 中 转 节 点 把 流 量 或 数 据 转 发 到 攻 击 者 实 际 操 控 的 后 端 服 务 器 中 。 早 在 2 0 1 6 年 8 月 ， 阿 联 酋 异 见 者 A h m e d   M a n s o o r 遭 到 了 N S O 间 谍 软 件 P e g a s u s 的 入 侵 攻 击 ， 点 击 收 到 的 短 信 接 后 ， 攻 击 者 利 用 了 3 个 0 - d a y 漏 洞 ， 对 M a n s o o r 手 机 “ 远 程 越 狱 ” ， 并 安 装 了 持 久 化 间 谍 软 件 ， 由 此 ， 我 们 对 该 攻 击 展 开 了 调 查 。 通 过 指 纹 模 式 匹 配 ， 我 们 摸 清 了 P e g a s u s 的 漏 洞 利 用 链 接 和 C 2 服 务 器 行 为 特 征 ， 并 对 全 网 匹 配 的 前 端 服 务 器 进 行 了 扫 描 识 别 ， 最 终 发 现 了 2 3 7 个 前 端 服 务 器 ， 但 就 在 我 们 发 布 报 告 的 前 几 天 ， N S O 就 突 然 下 线 了 所 有 前 端 服 务 器 。 我 们 发 布 报 告 后 ， P e g a s u s 的 一 小 撮 前 端 服 务 器 又 悄 悄 上 线 了 ， 但 是 ， 此 时 这 些 前 端 服 务 器 的 指 纹 模 式 已 经 与 之 前 完 全 不 同 。 我 们 2 0 1 6 年 的 这 次 分 析 报 告 也 是 首 次 揭 露 P e g a s u s 的 报 告 ， 之 后 ， 我 们 就 根 据 P e g a s u s 的 新 活 动 特 征 重 新 校 正 指 纹 模 式 ， 进 行 着 定 期 的 全 网 扫 描 识 别 。
当 前 发 现 当 前 发 现 在 2 0 1 6 年 8 月 至 2 0 1 8 年 8 月 的 时 间 段 之 间 ， 我 们 探 测 到 了 与 P e g a s u s 相 关 的 一 共 1 0 9 1 个 I P 地 址 和 1 0 1 4 个 域 名 ， 并 根 据 相 关 特 征 ， 分 类 成 了 3 6 种 不 同 的 控 制 系 统 。 在 这 3 6 种 不 同 的 控 制 系 统 中 ， 我 们 发 现 ， 其 中 有 3 3 种 控 制 系 统 出 现 在 了 4 5 个 国 家 的 入 侵 攻 击 活 动 中 ， 这 些 国 家 包 括 ： 阿 尔 及 利 亚 、 巴 林 、 孟 加 拉 国 、 巴 西 、 加 拿 大 、 科 特 迪 瓦 、 埃 及 、 法 国 、 希 腊 、 印 度 、 伊 拉 克 、 以 色 列 、 约 旦 、 哈 萨 克 斯 坦 、 肯 尼 亚 、 科 威 特 、 吉 尔 吉 斯 斯 坦 、 拉 脱 维 亚 、 黎 巴 嫩 、 利 比 亚 、 墨 西 哥 、 摩 洛 哥 、 荷 兰 、 阿 曼 、 巴 基 斯 坦 、 巴 勒 斯 坦 、 波 兰 、 卡 塔 尔 、 卢 旺 达 、 沙 特 阿 拉 伯 、 新 加 坡 、 南 非 、 瑞 士 、 塔 吉 克 斯 坦 、 泰 国 、 多 哥 、 突 尼 斯 、 土 耳 其 、 阿 联 酋 、 乌 干 达 、 联 合 王 国 、 美 国 、 乌 兹 别 克 斯 坦 、 也 门 和 赞 比 亚 。 我 们 根 据 国 家 级 的 D N S 服 务 器 来 作 出 地 理 位 置 判 断 ， 如 果 其 中 涉 及 V P N 和 卫 星 传 输 网 络 ， 则 结 果 可 能 会 存 在 一 定 误 差 。 以 下 是 P e g a s u s 攻 击 活 动 涉 及 的 国 家 地 区 ： 墨 西 哥 墨 西 哥 2 0 1 7 年 ， 经 回 顾 性 分 析 ， 我 们 发 现 数 十 名 墨 西 哥 律 师 、 记 者 、 人 权 维 护 者 、 反 对 派 政 治 家 、 反 腐 败 倡 导 者 ， 以 及 一 家 驻 墨 的 国 际 调 查 机 构 都 遭 到 了 P e g a s u s 间 谍 软 件 的 入 侵 。 经 我 们 的 披 露 ， 墨 西 哥 揭 发 了 一 场 名 为 # G o b i e r n o E s p í a 的 政 治 丑 闻 ， 并 导 致 了 持 续 的 刑 事 调 查 ， 截 至 本 报 告 发 表 之 日 ， 调 查 仍 在 继 续 中 。 据 监 测 发 现 ， 在 此 前 我 们 对 墨 西 哥 境 内 P e g a s u s 的 滥 用 披 露 之 后 ， 现 在 为 止 ， 仍 然 还 活 跃 着 三 个 不 同 的 P e g a s u s 攻 击 组 织 。 海 湾 合 作 委 员 会 （ 海 合 会 ） 国 家 海 湾 合 作 委 员 会 （ 海 合 会 ） 国 家 我 们 发 现 ， 在 中 东 的 海 合 会 国 家 中 ， P e g a s u s 间 谍 软 件 的 使 用 出 现 了 显 著 的 增 长 态 势 ， 总 的 来 说 ， 我 们 确 定 了 在 该 地 区 海 合 会 国 家 活 动 的 至 少 六 个 攻 击 组 织 ， 其 中 两 个 主 要 以 阿 联 酋 为 目 标 ， 一 个 主 要 以 巴 林 为 目 标 ， 另 一 个 则 针 对 沙 特 。 还 有 三 个 攻 击 组 织 除 了 海 合 会 国 家 任 务 之 外 ， 还 对 中 东 北 非 以 外 地 区 实 施 入 侵 监 控 ， 这 些 地 区 国 家 包 括 加 拿 大 、 法 国 、 希 腊 、 英 国 和 美 国 。 海 合 会 国 家 一 向 以 滥 用 监 控 工 具 跟 踪 不 同 政 见 者 而 闻 名 ， 就 像 2 0 1 6 年 阿 联 酋 活 动 家 A h m e d   M a n s o o r 的 手 机 遭 受 P e g a s u s 入 侵 一 样 ， 此 前 ， 他 就 曾 被 攻 击 者 用   F i n F i s h e r   和   H a c k i n g   T e a m   公 司 的 间 谍 软 件 攻 击 过 ； 巴 林 也 曾 在 2 0 1 0 年 至 2 0 1 2 年 间 利 用   F i n F i s h e r   的 间 谍 软 件 网 络 入 侵 记 者 、 律 师 、 反 对 派 政 治 家 和 民 主 积 极 分 子 ； 2 0 1 8 年 5 月 和 6 月 ， 大 赦 国 际 （   A m n e s t y   I n t e r n a t i o n a l   ） 报 告 声 称 ， 其 一 名 驻 沙 特 的 员 工 受 到 间 谍 软 件 P e g a s u s 的 网 络 入 侵 。 其 他 国 家 的 情 况 其 他 国 家 的 情 况 我 们 确 定 了 五 个 非 常 关 注 非 洲 地 区 的 攻 击 组 织 ， 其 中 一 个 攻 击 组 织 似 乎 主 要 关 注 西 非 国 家 多 哥 ， 该 国 是 以 色 列 的 坚 定 盟 友 ， 其 长 期 执 政 的 总 统 对 反 对 派 使 用 过 酷 刑 和 武 力 。 这 个 针 对 多 哥 的 攻 击 组 织 使 用 了 带 有 “ 新 总 统 ” （ n o u v e a u
p r e s i d e n t ） 和 “ 政 治 信 息 ” （ p o l i t i q u e s   i n f o s ） 词 汇 的 网 站 ， 来 传 播 感 染 P e g a s u s 间 谍 软 件 。 有 一 个 针 对 摩 洛 哥 的 攻 击 组 织 ， 也 对 包 括 阿 尔 及 利 亚 、 法 国 和 突 尼 斯 等 国 存 在 入 侵 任 务 。 另 外 ， 我 们 还 发 现 了 几 个 涉 及 以 色 列 的 攻 击 组 织 ， 其 中 四 个 组 织 在 以 国 内 发 起 入 侵 ， 一 个 在 以 境 外 的 荷 兰 、 巴 勒 斯 坦 、 卡 塔 尔 、 土 耳 其 和 美 国 发 起 入 侵 。 识 别 识 别 P e g a s u s 开 展 网 络 攻 击 的 基 础 设 施 架 构 开 展 网 络 攻 击 的 基 础 设 施 架 构 本 节 中 我 们 着 重 描 述 ， 如 何 从 2 0 1 6 年 首 发 P e g a s u s 开 始 到 现 在 ， 跟 踪 识 别 P e g a s u s 开 展 网 络 攻 击 的 基 础 设 施 架 构 。 2 0 1 6 年 8 月 ， 针 对 阿 联 酋 活 动 家 A h m e d   M a n s o o r 的 手 机 入 侵 行 为 ， 我 们 联 合 L o o k O u t 实 验 室 ， 全 球 首 次 揭 开 了 P e g a s u s 的 真 面 目 ， 攻 击 者 利 用 苹 果 A p p l e   i O S   9 . 3 . 3 的 三 个 0 - d a y 漏 洞 ， 实 现   i P h o n e   手 机 的 隐 蔽 入 侵 控 制 。 之 后 ， 我 们 向 苹 果 公 司 披 露 了 漏 洞 ， 苹 果 公 司 及 时 把 更 新 加 入 到   i O S 9 . 3 . 5 的 升 级 包 中 ， 暂 时 堵 塞 了 P e g a s u s 传 播 感 染 的 路 径 。 在 我 们 的 技 术 报 告 发 布 前 几 天 ， 根 据 我 们 的 网 络 扫 描 识 别 ， 发 现 除 了 C 2 服 务 器 之 外 ， 所 有 我 们 前 期 探 测 到 的 P e g a s u s 前 端 服 务 器 都 被 无 故 下 线 了 。 2 0 1 6 - 新 的 指 纹 模 式 ： 诱 饵 页 面 新 的 指 纹 模 式 ： 诱 饵 页 面 之 后 ， 我 们 试 图 再 继 续 发 现 P e g a s u s 新 利 用 的 网 络 基 础 架 构 ， 于 是 ， 我 们 全 网 探 测 了 P e g a s u s 服 务 端 响 应 的 诱 饵 页 面 样 式 / r e d i r e c t . a s p x   和   / S u p p o r t . a s p x 。 由 于 诱 饵 页 面 的 显 示 功 能 只 存 在 于 间 谍 软 件 的 服 务 端 代 码 中 ， 因 此 ， 我 们 很 容 易 创 建 诱 饵 页 面 的 相 关 指 纹 匹 配 模 式 ， 利 用 这 些 指 纹 模 式 ， 对 全 网 进 行 识 别 探 测 ， 就 能 发 现 P e g a s u s 相 关 的 其 他 攻 击 组 织 在 操 控 掌 握 的 后 端 控 制 系 统 。 2 0 1 7 至 至 2 0 1 8 -   诱 饵 页 面 消 失 诱 饵 页 面 消 失 在 我 们 发 现 P e g a s u s 诱 饵 页 面 之 后 ， N S O 公 司 又 逐 渐 移 除 了 诱 饵 页 面 相 关 的 / r e d i r e c t . a s p x   和   / S u p p o r t . a s p x 样 式 ， 并 进 一 步 修 改 了 服 务 端 代 码 ， 关 闭 了 除 有 效 漏 洞 利 用 链 接 和 特 殊 路 径 之 外 的 请 求 连 接 数 据 响 应 通 道 ， 这 种 变 化 与 其 它 间 谍 软 件 公 司 的 F i n F i s h e r   和   H a c k i n g   T e a m   步 伐 一 致 。 接 着 ， 在 研 究 了 几 个 可 疑 的 新 P e g a s u s 服 务 器 行 为 后 ， 我 们 开 发 了 三 个 不 同 的 P e g a s u s 行 为 指 纹 e 1 、 e 2 和 e 3 ， 以 及 一 个 新 型 分 类 工 具 A t h e n a 。 指 纹 e 1 是 传 输 层 安 全 （ T r a n s p o r t   L a y e r   S e c u r i t y ） 指 纹 ， 指 纹 e 2 和 e 3 则 代 表 我 们 观 察 到 的 两 种 不 同 的 代 理 配 置 模 式 。 如 果 恶 意 软 件 或 木 马 与 e 1 、 e 2 和 e 3 中 的 一 个 匹 配 ， 我 们 可 以 认 为 它 归 属 于 N S O 间 谍 软 件 的 网 络 架 构 。 之 后 ， 我 们 使 用 工 具 A t h e n a 将 这 些 识 别 指 纹 分 类 成 了 不 同 的 3 6 种 模 式 ， 我 们 认 为 每 一 种 模 式 对 应 的 就 是 一 个 P e g a s u s 软 件 的 攻 击 组 织 。 为 了 避 免 其 它 不 必 要 的 安 全 因 素 ， 我 们 在 此 暂 不 公 开 这 些 具 体 的 指 纹 和 识 别 技 术 。 P e g a s u s 重 生 重 生 我 们 当 时 在 2 0 1 6 年 8 月 的 披 露 报 告 ， N S O 公 司 显 然 向 相 关 客 户 方 作 了 通 报 ， 从 以 下 流 量 扫 描 探 测 图 中 可 以 发 现 ， 那 貌 似 还 对 他 们 的 运 转 造 成 了 大 约 半 小 时 的 中 断 ：
在 我 们 2 0 1 6 年 8 月 2 4 日 发 布 针 对 P e g a s u s 第 二 版 本 的 M i l l i o n   D o l l a r   D i s s i d e n t 报 告 之 前 ， 有 1 2 台 后 端 服 务 器 无 故 下 线 ， 直 到 2 0 1 6 年 9 月 2 5 日 才 重 新 上 线 ， 之 后 一 直 持 续 到 了 2 0 1 7 年 8 月 1 0 日 。 之 后 ， 我 们 在 2 0 1 7 年 9 月 5 日 的 全 网 扫 描 中 发 现 了 第 一 台 P e g a s u s 第 三 版 服 务 器 ， 这 是 在 我 们 发 布 M i l l i o n   D o l l a r   D i s s i d e n t 报 告 之 后 的 将 近 一 个 月 ， 此 时 ， 全 网 有 7 个 不 同 的 网 络 攻 击 组 织 ， 过 了 一 个 月 ， 又 增 加 到 了 1 4 个 不 同 的 网 络 攻 击 组 织 。 基 于 基 于 D N S 缓 存 探 测 分 析 的 攻 击 组 织 分 类 缓 存 探 测 分 析 的 攻 击 组 织 分 类 我 们 使 用 自 研 工 具 A t h e n a 对 P e g a s u s 活 动 相 关 的 I P 地 址 和 域 名 进 行 分 类 ， 最 终 我 们 划 分 出 了 3 6 个 不 同 攻 击 组 织 ， 每 一 个 攻 击 组 织 都 使 用 了 多 组 I P 地 址 。 根 据 每 个 攻 击 组 织 活 跃 的 地 域 范 围 ， 我 们 按 照 国 家 特 征 和 地 理 特 点 分 别 给 每 个 攻 击 组 织 进 行 了 命 名 。 针 对 各 攻 击 组 织 使 用 的 I P 地 址 信 息 ， 我 们 从 其 使 用 的 T L S 证 书 中 提 取 了 相 应 的 域 名 ， 并 对 这 些 域 名 进 行 编 码 分 析 ， 找 出 其 可 疑 的 重 点 关 注 国 家 ， 并 评 估 其 涉 及 的 政 治 主 题 和 政 治 动 机 。 之 后 ， 我 们 通 过 D N S 缓 存 探 测 ， 生 成 了 可 能 与 攻 击 组 织 相 关 的 P e g a s u s 感 染 国 家 列 表 。 以 美 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 以 美 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 经 验 证 ， 我 们 发 现 了 五 至 六 个 以 对 美 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 。 其 中 一 个 名 为 M A C A W 的 攻 击 组 织 主 要 以 洪 都 拉 斯 及 其 邻 国 为 目 标 ， 其 使 用 的 两 个 域 名 p o l i t i c a 5 0 4 [ . ] c o m   和   e l t i e m p o - n e w s [ . ] c o m 都 与 洪 都 拉 斯 相 关 。 2 0 1 7 年 6 月 ， 我 们 曾 在 《 R e c k l e s s   E x p l o i t   》 的 报 告 中 披 露 过 针 对 墨 西 哥 的 P e g a s u s 活 动 情 况 ， 其 中 存 在 四 个 攻 击 组 织 使 用 的 域 名 与 墨 西 哥 有 明 显 关 联 ， 它 们 是   R E C K L E S S - 1 、 R E C K L E S S - 2 、 P R I C K L Y P E A R   和   A G U I L A R E A L 。 R E C K L E S S - 1 和 R E C K L E S S - 2 使 用 了 一 些 包 含 政 治 主 题 域 名 ， 如 u n i v e r s o p o l i t i c o [ . ] n e t   、   a n i m a l - p o l i t i c o [ . ] c o m 、 n o t i c i a s p o l i t i c o s [ . ] c o m   和   p o l i t i c o p o r t a l e s [ . ] o r g 。 在 我 们 发 布 报 告 后 ，   R E C K L E S S - 1 和 R E C K L E S S - 2 迅 速 下 线 了 它 们 的 服 务 器 ，   P R I C K L Y P E A R   和   A G U I L A R E A L 下 线 了 其 中 几 个 服 务 器 。 一 个 月 之 后 ， 注 册 了 新 域 名 的 M A Y B E R E C K L E S S 攻 击 组 织 出 现 ， 它 可 能 是 R E C K L E S S - 1 和 R E C K L E S S - 2 演 变 组 织 。 到 了 2 0 1 7 年 9 月 ， P R I C K L Y P E A R   和   A G U I L A R E A L 又 增 加 了 一 些 新 的 上 线 服 务 器 。 下 列 列 表 中 的 元 素 属 性 ： O p e r a t o r   n a m e （ 攻 击 组 织 ） 、 D a t e s   o p e r a t o r   w a s   a c t i v e （ 活 跃 时 间 段 ） 、 S u s p e c t e d   c o u n t r y   f o c u s （ 重 点 关 注 国 家 ） 、 P o l i t i c a l   t h e m e s ? （ 是 否 与 政 治 主 题 相 关 ） 、 S u s p e c t e d i n f e c t i o n s （ 其 它 可 疑 的 攻 击 感 染 国 家 ）
以 非 洲 地 区 为 目 标 的 以 非 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 入 侵 攻 击 组 织 我 们 发 现 了 五 个 以 非 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 ， 其 中 一 个 命 名 为 R E D L I O N S 的 组 织 使 用 了 几 乎 全 是 法 语 的 前 端 域 名 网 站 ， 其 使 用 的 域 名 为   p o l i t i q u e s - i n f o s [ . ] i n f o   和   n o u v e a u - p r e s i d e n t [ . ] c o m 。 另 外 一 个 名 为 A K 4 7 的 攻 击 组 织 在 2 0 1 7 年 7 月 突 然 下 线 消 失 ， 而 继 续 活 跃 中 的   A T L A S   、   G R A N D L A C S   和   G R A N D L A C S 同 样 也 使 用 了 政 治 主 题 相 关 的 域 名 ， 如 r e v o l u t i o n - n e w s [ . ] c o   和   p o l i t i c a l p r e s s [ . ] o r g 。 以 欧 洲 地 区 为 目 标 的 以 欧 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 入 侵 攻 击 组 织 我 们 发 现 了 五 个 以 欧 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 ， 名 为 T U R U L   和   C H E Q U Y 攻 击 组 织 使 用 的 前 端 域 名 与 匈 牙 利 和 克 罗 地 亚 相 关 ， 但 我 们 还 暂 未 发 现 任 何 这 些 攻 击 组 织 相 关 的 D N S 缓 存 探 测 匹 配 线 索 ， 目 前 这 些 组 织 的 入 侵 攻 击 活 动 仍 然 处 于 活 跃 状 态 。 以 中 东 地 区 为 目 标 的 以 中 东 地 区 为 目 标 的
入 侵 攻 击 组 织 入 侵 攻 击 组 织 我 们 发 现 了 1 2 个 以 中 东 地 区 为 目 标 的 入 侵 攻 击 组 织 ， 其 中 P E A R L 主 要 以 巴 林 为 目 标 ， K I N G D O M 则 对 大 赦 国 际 （ A m n e s t y ） 和 沙 特 阿 拉 伯 的 工 作 人 员 开 展 过 攻 击 ， P E A R L 和 F A L C O N 则 使 用 了 一 些 与 政 治 主 题 相 关 的 域 名 ， 如 s h i a - v o i c e [ . ] c o m 、 1 4 - t r a c k i n g [ . ] c o m 和 n o m o r e w a r n o w [ . ] c o m 。 以 亚 洲 地 区 为 目 标 的 以 亚 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 入 侵 攻 击 组 织 我 们 发 现 了 五 个 以 亚 洲 地 区 为 目 标 的 入 侵 攻 击 组 织 ， 其 中 一 个 名 为   G A N G E S   的 攻 击 组 织 使 用 了 一 个 与 政 治 主 题 相 关 的 域 名   s i g n p e t i t i o n [ . ] c o 。 另 外 ， 我 们 未 对 中 国 大 陆 地 区 进 行 D N S 缓 存 探 测 识 别 ， 所 以 这 里 的 结 果 中 不 包 含 任 何 与 中 国 相 关 的 P e g a s u s 线 索 。
总 结 总 结 通 过 报 告 ， 我 们 确 定 了 P e g a s u s 在 4 5 个 国 家 有 可 疑 活 动 线 索 ， 这 些 入 侵 攻 击 活 动 可 能 由 3 3 个 不 同 的 N S O 客 户 相 关 的 攻 击 组 织 掌 握 实 施 。 通 过 提 取 这 些 攻 击 组 织 所 使 用 的 C 2 服 务 器 域 名 ， 我 们 执 行 了 D N S 缓 存 探 测 ， 开 展 了 深 入 的 分 析 识 别 和 指 纹 匹 配 ， 并 最 终 把 各 个 攻 击 组 织 进 行 了 分 类 。 P e g a s u s 在 全 球 的 大 肆 活 动 线 索 ， 引 发 了 以 下 让 人 担 忧 的 问 题 ： 一 些 身 份 已 知 的 间 谍 软 件 滥 用 机 构 还 在 继 续 使 用 P e g a s u s 存 在 用 P e g a s u s 进 行 广 泛 的 跨 境 网 络 入 侵 监 控 行 为 N S O 对 个 人 隐 私 和 人 权 保 护 的 漠 视 将 会 导 致 更 多 全 球 网 络 安 全 问 题 * 参 考 来 源 ： 参 考 来 源 ： c i t i z e n l a b ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理